Цифровий відбиток гравця: як device fingerprinting допомагає розпізнавати користувачів

За останні роки підходи до ідентифікації значно змінилися.

Якщо раніше оператори онлайн казино покладалися переважно на IP-адреси, cookies та дані авторизації, то сьогодні вони дедалі частіше застосовують складніші методи. Одним із них став device fingerprinting, що дає змогу створювати унікальний цифровий профіль для кожного пристрою.

Що таке device fingerprinting

Це ідентифікація пристрою за сукупністю його технічних характеристик.

На відміну від традиційних методів авторизації, тут система не намагається визначити особу користувача безпосередньо. Натомість вона формує так званий цифровий відбиток пристрою — унікальний профіль, який автоматично створюється під час кожного відвідування сайту.

Для створення такого відбитка аналізуються десятки параметрів браузера, ОС, обладнання та мережевого оточення. Окремо більшість із них не є унікальними, однак їхня комбінація майже завжди виявляється неповторною.

Саме тому два зовні однакові ноутбуки з однією моделлю процесора, однаковим браузером і однією операційною системою все одно матимуть різні цифрові відбитки.

Перші методи цифрової ідентифікації пристроїв з’явилися у 2000-х роках. Спочатку вони використовувалися в банківському секторі та електронній комерції — у тих галузях, де бізнес регулярно стикався з шахрайством.

Пізніше технологія набула широкого поширення в:

• інтернет-банкінгу;
• платіжних сервісах;
• маркетинговій аналітиці;
• кібербезпеці;
• антифрод-платформах та інших сферах.

Із розвитком онлайн-гемблінгу метод device fingerprinting практично одразу став затребуваним і серед власників iGaming-проєктів.

Чому технологія застосовується в ігровому секторі

Інтернет-казино працюють в одній із найризикованіших галузей цифрової економіки.

Оператори щодня стикаються з:

• мультиакаунтингом;
• бонусним аб’юзом;
• використанням викрадених банківських карток;
• шахрайством з виплатами;
• обходом регіональних обмежень;
• спробами повторної реєстрації після блокування акаунтів.

У багатьох подібних схемах зловмисники намагаються створити враження, що вони використовують абсолютно нові пристрої. Для цього правопорушники змінюють IP-адреси, працюють через VPN і віртуальні машини, а також очищають браузер під час кожного наступного входу.

Повністю змінити технічні характеристики гаджета значно складніше, ніж приховати IP або видалити cookies-файли. Саме тому device fingerprinting вважається одним з найефективніших інструментів виявлення шахрайської активності в гемблінгу.

Які завдання вирішує device fingerprinting

Інформація про цифровий відбиток пристрою використовується практично на всіх етапах взаємодії гравця з платформою: від реєстрації та поповнення рахунку до виведення коштів і формування довгострокової лояльності.

Розглянемо основні функції, які виконує технологія.

Виявлення мультиакаунтингу

Створення кількох акаунтів однією й тією самою людиною — одна з найпоширеніших проблем в iGaming. Подібні схеми використовуються для отримання вітальних бонусів, участі в акціях, обходу лімітів, повторної реєстрації після блокування попереднього профілю.

Саме тут device fingerprinting демонструє найвищу ефективність.

Під час кожної нової реєстрації та авторизації система порівнює цифровий відбиток пристрою з уже наявною базою даних. Якщо з’ясовується, що з одного ПК створюються або регулярно використовуються кілька акаунтів, рівень ризику автоматично підвищується.

Сучасні алгоритми не обмежуються повним збігом відбитків. Вони враховують навіть незначні зміни конфігурації пристрою, такі як оновлення браузера або операційної системи. За сукупністю таких факторів система все одно визначає, що йдеться про одного й того самого користувача.

Подібний аналіз виявляє:

• повторну реєстрацію після блокування облікового запису;
• обхід внутрішніх обмежень і лімітів;
• участь кількох пов’язаних акаунтів в одній бонусній акції;
• організовані схеми мультиакаунтингу.

У багатьох випадках саме device fingerprinting дає змогу виявити зв’язок між кількома профілями, який залишається непомітним під час аналізу лише IP-адрес або платіжних даних.

Боротьба з шахрайством

Сам по собі цифровий відбиток не є доказом зловживань, однак він слугує цінним джерелом інформації для risk engine. Під час обробки кожної фінансової операції система аналізує пристрій разом з десятком інших факторів, щоб максимально точно оцінити ймовірність фроду.

Програма перевіряє:

• чи відомий пристрій гемблінг-платформі;
• коли він уперше з’явився в системі;
• чи пов’язаний він з раніше заблокованими акаунтами;
• чи використовувався він під час підозрілих фінансових операцій;
• наскільки типовою є його поточна поведінка;
• чи відповідає пристрій профілю конкретного гравця.

Якщо запит на виплату надходить з пристрою, який одночасно пов’язаний із кількома підозрілими профілями, система автоматично підвищить рівень ризику для такої операції.

Захист користувацьких акаунтів

Практично кожен гравець має звичний набір пристроїв, з яких він регулярно входить до казино: домашній комп’ютер, ноутбук, смартфон або планшет. З часом система запам’ятовує ці пристрої та формує їхній список як довірені.

Якщо вхід виконується з уже відомого гаджета, авторизація проходить у звичайному режимі. Однак під час спроби входу з нового пристрою система може розцінити таку активність як потенційно ризиковану.

Для проходження додаткової перевірки користувачеві можуть запропонувати:

• підтвердити вхід за допомогою SMS-коду;
• ввести одноразовий код з електронної пошти;
• пройти двофакторну автентифікацію;
• підтвердити особу через мобільний застосунок;
• повторно пройти процедуру верифікації.

Подібні заходи знижують ризик захоплення акаунтів. Навіть якщо шахрай отримав логін і пароль гравця, device fingerprinting все одно запобігатиме такому несанкціонованому доступу.

Відповідність законодавству

Регулятори провідних юрисдикцій вимагають, щоб ліцензовані інтернет-казино вживали заходів щодо:

• запобігання шахрайству;
• боротьби з відмиванням грошей (AML);
• захисту гравців;
• контролю фінансових операцій.

Для виконання цих вимог оператори повинні не лише перевіряти особу клієнтів, а і відстежувати підозрілі ознаки їхньої активності.

У цьому контексті device fingerprinting стає додатковим інструментом контролю. З його допомогою підприємці можуть виявляти спроби обходу географічних обмежень, активацію заборонених VPN, повторну реєстрацію.

Крім того, інструмент фіксує використання одного пристрою кількома акаунтами та ознаки організованого шахрайства.

Інформація про цифрові відбитки також може застосовуватися:

• під час проведення внутрішніх розслідувань;
• під час розгляду спірних ситуацій з гравцями;
• під час перевірок з боку регуляторів.

Як працює device fingerprinting

Створення цифрового відбитка складається з кількох етапів.

Збір технічних даних

Після відкриття сайту браузер автоматично передає безліч характеристик пристрою. Це тип і версія ОС, мова інтерфейсу, часовий пояс, роздільна здатність екрана, список шрифтів, встановлені плагіни, підтримувані кодеки та багато іншого.

Сучасні рішення здатні аналізувати кілька сотень подібних метрик одночасно, включаючи можливості WebGL, параметри Canvas API, відомості про процесор та інші технічні дані.

Формування цифрового відбитка

Отримана інформація проходить обробку спеціальними алгоритмами, після чого формується компактний цифровий ідентифікатор — fingerprint. Це математично розрахований профіль, який відображає комбінацію технічних характеристик обраного пристрою.

Навіть якщо окремі параметри з часом зміняться (наприклад, оновиться браузер або ОС), алгоритми без проблем визначать, що перед ними той самий пристрій. Для точнішого аналізу використовуються методи нечіткого порівняння (fuzzy matching). Вони враховують ступінь схожості між відбитками, але не вимагають їх повного збігу.

Порівняння з наявною базою

Після формування ідентифікатора система порівнює його з уже наявними записами та перевіряє:

• чи зустрічався пристрій раніше;
• з якими акаунтами він пов’язаний;
• чи брав участь пристрій у шахрайських операціях;
• чи є збіги з гаджетами з внутрішніх чорних списків;
• наскільки змінилася його конфігурація з моменту попереднього візиту.

На цьому етапі часто використовують технології графового аналізу. Вони дають змогу виявити складні зв’язки між пристроями, акаунтами, IP-адресами та платіжними інструментами.

Розрахунок рівня ризику

Fingerprint стає одним з ключових факторів під час розрахунку загального risk-скорингу.

Система може підвищити рівень ризику, якщо:

• пристрій раніше використовувався заблокованим гравцем;
• з нього зареєстровано кілька акаунтів;
• одночасно виявлено ознаки використання VPN або емулятора;
• конфігурація пристрою різко змінилася за короткий час;
• виявлено ознаки підміни технічних характеристик.

На підставі підсумкової оцінки програма ухвалює рішення: дозволити виконання операції автоматично, запросити додаткову перевірку або передати ситуацію до служби безпеки.

Обмеження технології

Попри високу ефективність, device fingerprinting не є універсальним методом ідентифікації.

На точність розпізнавання можуть впливати:

• оновлення браузера або ОС;
• заміна обладнання;
• використання функцій захисту конфіденційності;
• антифінгерпринтингові браузери;
• віртуальні машини;
• емулятори пристроїв;
• підміна характеристик браузера (spoofing).

У зв’язку з цим сучасні платформи практично ніколи не ухвалюють рішення лише на підставі device fingerprinting. Інструмент використовується в поєднанні з KYC, поведінковою аналітикою, антифрод-алгоритмами, аналізом ігрових сесій і платіжних даних.

Майбутнє device fingerprinting

У найближчі роки роль технології лише зростатиме, а сам підхід стане більш інтелектуальним.

Основні напрями розвитку включають:

1. Використання ШІ. AI зможе аналізувати не лише повний збіг параметрів, а й визначати ймовірність того, що два дещо відмінні відбитки належать одному й тому самому пристрою.
2. Об’єднання з поведінковою біометрією. Окрім технічних характеристик обладнання, система почне вивчати особливості поведінки самого користувача. Це швидкість набору тексту, характер руху курсора миші, траєкторія прокручування сторінок, особливості дотиків до екрана та інші параметри.
3. Аналіз пристроїв у реальному часі. Система зможе практично миттєво визначати рівень довіри до пристрою, а також ухвалювати рішення ще до виконання критично важливих дій. Це вхід до акаунта, поповнення рахунку та виведення коштів.
4. У міру розвитку штучного інтелекту device fingerprinting перестане бути лише інструментом для розпізнавання пристроїв. Він перетвориться на комплексну екосистему, яка зможе оцінювати не лише технічні характеристики обладнання, а й контекст дій гравця.

Головне про device fingerprinting

Цифрова ідентифікація пристроїв — перспективний напрям в iGaming-секторі.

• Рішення використовується для виявлення мультиакаунтингу, боротьби з шахраями та ботами, захисту добросовісних гравців. Підтримка device fingerprinting дає змогу відповідати вимогам KYC, AML і місцевого законодавства.
• Ідентифікація пристроїв відбувається в кілька етапів. Це збір вихідних технічних даних, формування цифрового відбитка, порівняння з уже наявною базою та розрахунок рівня ризику.
• Майбутнє технології пов’язують із застосуванням AI-алгоритмів і поведінкової біометрії, аналізом пристроїв у реальному часі та миттєвим виявленням відхилень.

Ми також пропонуємо готові проєкти під ключ, завдяки яким можна швидко вийти на ринок і зайняти лідерські позиції в індустрії.